Jeffrey David Reuben-এর তথ্য সুরক্ষা লঙ্ঘন: ক্ষতিগ্রস্ত 17,017 জন

প্রতিষ্ঠানটি 2026 সালের 27 এপ্রিলের কাছাকাছি সময়ে জানতে পারে যে কোনো অননুমোদিত পক্ষ তাদের নেটওয়ার্কে প্রবেশ করে থাকতে পারে। প্রতিষ্ঠানটি জানায়, তারা হুমকিটি নিয়ন্ত্রণে এনেছে, অভ্যন্তরীণ পরিবেশ সুরক্ষিত করেছে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করেছে।

ফরেনসিক তদন্ত ও নথি পর্যালোচনা 2026 সালের 15 জুলাই শেষ হয়। পর্যালোচনায় নির্ধারিত হয় যে 18 থেকে 19 এপ্রিলের মধ্যে সংশ্লিষ্ট সিস্টেমগুলোতে প্রবেশ করা হয়েছিল এবং সেগুলোতে কিছু ব্যক্তির ব্যক্তিগত তথ্য ছিল।

টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005211 নম্বর রেকর্ড অনুযায়ী, যুক্তরাষ্ট্রজুড়ে 17,017 জন ক্ষতিগ্রস্ত হয়েছেন। এটি প্রতিষ্ঠানের জানানো দেশব্যাপী মোট সংখ্যা।

একই রেকর্ডে টেক্সাসের 14,172 জন বাসিন্দার কথা উল্লেখ আছে। এই সংখ্যা মোট 17,017 জনেরই একটি অংশ, যা শুধু ওই অঙ্গরাজ্যের বাসিন্দাদের বোঝায়। এটি আলাদা কোনো গোষ্ঠী নয়, তাই মোট সংখ্যার সঙ্গে এটি যোগ করা যাবে না।

আনুষ্ঠানিক রেকর্ডে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের মতো সরকার-প্রদত্ত পরিচয়পত্রের তথ্য, আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য উল্লেখ করা হয়েছে।

ঘটনায় জড়িত তথ্য ব্যক্তিভেদে আলাদা ছিল। ঘটনার রেকর্ডে কোনো ধরনের তথ্যের উল্লেখ থাকার অর্থ এই নয় যে প্রত্যেকের ফাইলে তালিকাভুক্ত সব তথ্য ছিল বা সব তথ্য একসঙ্গে দেখা হয়েছিল।

নোটিশে নিশ্চিত করা হয়েছে যে নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটেছিল এবং সংশ্লিষ্ট সিস্টেমগুলোতে ব্যক্তিগত তথ্য ছিল। প্রকাশ্য নথিতে প্রথমবার প্রবেশের পদ্ধতি, ঘটনার মূল প্রযুক্তিগত কারণ বা দায়ী পক্ষের পরিচয় উল্লেখ করা হয়নি।

প্রতিষ্ঠানটি জানায়, নোটিশের তারিখ পর্যন্ত তাদের এমনটি মনে করার কোনো কারণ ছিল না যে এই ঘটনার সরাসরি ফল হিসেবে পরিচয় চুরি বা আর্থিক প্রতারণার জন্য তথ্যের অপব্যবহার হয়েছে বা হবে। এই বক্তব্যের অর্থ এই নয় যে অননুমোদিত প্রবেশ ঘটেনি, কিংবা ভবিষ্যতে অপব্যবহার হতে পারবে না।

Jeffrey David Reuben, M.D. জানায়, তারা হুমকিটি নিয়ন্ত্রণে এনেছে, অভ্যন্তরীণ সিস্টেমগুলো সুরক্ষিত করেছে এবং ঘটনার পরিসর মূল্যায়নে বাইরের বিশেষজ্ঞদের সহায়তা নিয়েছে। প্রতিষ্ঠানটি আরও জানায়, তারা তাদের নিরাপত্তা ও গোপনীয়তা সুরক্ষার ব্যবস্থাগুলো নিয়মিত মূল্যায়ন করে যাচ্ছে।

ক্ষতিগ্রস্ত ব্যক্তিদের লিখিত নোটিশ পাঠানো হয় এবং তাদের 24 মাসের জন্য Cyberscout-এর পরিচয় সুরক্ষা সেবা গ্রহণের সুযোগ দেওয়া হয়। ব্যক্তিগত নিবন্ধন কোড ও নিবন্ধনের বর্তমান শেষ তারিখ শুধু প্রত্যেক প্রাপকের আনুষ্ঠানিক চিঠিতে উল্লেখ আছে।

নোটিশ পেয়ে থাকলে প্রথমে অপ্রত্যাশিত কোনো বার্তার লিংকের ওপর নির্ভর না করে প্রতিষ্ঠান বা সংশ্লিষ্ট নিয়ন্ত্রক কর্তৃপক্ষের পরিচিত যোগাযোগমাধ্যমে নোটিশটি যাচাই করুন। আপনাকে যদি জানানো হয় যে আপনার পরিচয়সংক্রান্ত কোনো শনাক্তকারী বা সোশ্যাল সিকিউরিটি নম্বর এই ঘটনায় জড়িত ছিল, তাহলে বিনামূল্যের ক্রেডিট রিপোর্ট পর্যালোচনা করতে পারেন এবং প্রযোজ্য ক্ষেত্রে প্রতারণা সতর্কতা জারি বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন।

আপনাকে আর্থিক তথ্য জড়িত থাকার কথা জানানো হলে অ্যাকাউন্ট ও কার্ডের লেনদেন পর্যালোচনা করুন। চিকিৎসা বা বিমাসংক্রান্ত তথ্য জড়িত থাকার কথা জানানো হলে সুবিধা ও বিমা দাবির বিবরণীতে অপরিচিত কোনো কার্যকলাপ আছে কি না দেখুন। আপনার নিজের নোটিশে উল্লেখ করা তথ্যের ধরন অনুযায়ী পদক্ষেপ নিলে পরিস্থিতির সঙ্গে সামঞ্জস্য রেখে ব্যবস্থা নেওয়া যায়।

অপরিচিত কোনো কার্যকলাপ চোখে পড়লে সংশ্লিষ্ট ব্যাংক, স্বাস্থ্যসেবা প্রদানকারী বা বিমাকারীর সঙ্গে সরাসরি যোগাযোগ করুন এবং নোটিশ ও আপনার নেওয়া পদক্ষেপের নথি সংরক্ষণ করুন। ব্যক্তিগত তথ্য চাওয়া অপ্রত্যাশিত ফোনকল বা বার্তা এড়িয়ে চললেও ঘটনার পরবর্তী প্রতারণার ঝুঁকি কমানো যেতে পারে।